2016年5月20日
logstash multiline 把文件处理为单个 event
摘要： 需求 多个文本文件需要存到 ES 中去。 每一个文件存放为一个 doc。 每一个文件都是多行的，行数不定，且没有固定的内容格式。 实现 可以通过 logstash-filter-multiline 插件，配置 pattern 为 "EOF"，可以实现把每一个文档当作一个 Event 处理。 阅读全文
posted @ 2016-05-20 10:56 弋痕夕的残影 阅读(943) 评论(1) 推荐(0) 编辑